מדיניות פרטיות
עודכן:
מה נאסף ממי שפונה על נכס
בטופס הפנייה שבעמוד נכס: מספר טלפון (חובה), שם והודעה חופשית (שניהם אופציונליים). נשמרים גם מזהה הנכס, כתובת העמוד ומועד הפנייה.
בטופס ״עדכנו אותי״ בעיר שאין בה מלאי: מספר טלפון, סוג הנכס המבוקש והשטח המבוקש, אם נמסרו. אין שם ואין כתובת מייל בטופס הזה.
לא נאסף: חשבון גולש, פרופיל התנהגות, פרסום מותאם. אין באתר פיקסלים של רשתות פרסום ואין עוגיות פרסום.
למי מגיעה פנייה
פנייה על נכס מגיעה למפרסם של אותו נכס בלבד — במייל ובאזור האישי שלו. הפרטים אינם נשלחים למפרסמים נוספים, אינם נמכרים ואינם מועברים לצד שלישי. אין כאן מכרז לידים.
פנייה על מודעה שפורסמה בלי כתובת מייל תקפה מגיעה למפעיל האתר, שמעביר אותה למפרסם. פנייה שנשארה בעיר שאין בה מלאי מגיעה למפעיל האתר בלבד, ומשמשת כדי להחליט באיזו עיר לקרוא את צו הארנונה הבא ואיזה מפרסם להזמין ללוח.
מה נאסף ממפרסם שנרשם
שם העסק, כתובת מייל, סיסמה (נשמרת מוצפנת חד-כיוונית, לא כטקסט), טלפון, וואטסאפ, אתר, תיאור ועיר. מי שמסר מספר תאגיד — המספר עצמו והתשובה שהתקבלה עליו מהמרשם.
במהלך אימות הטלפון נשמר קוד חד-פעמי מוצפן, שנמחק מיד עם האימות או בתום תוקפו.
מה שמפורסם: שם העסק, טלפון, וואטסאפ, אתר ותיאור מוצגים לצד המודעות שלו, וכך גם כל מה שנמסר על הנכס עצמו — שטח, מפרט, מחיר, כתובת או שם אזור התעשייה, תצלומים, והמסמך שממנו נקרא המפרט. כתובת המייל והסיסמה אינן מוצגות.
מדידה והגבלת קצב
מדידת חשיפות: נספר כמה פעמים מודעה הוצגה ובאיזה עמוד, כדי שמפרסם יוכל לראות כמה חשיפות וכמה פניות קיבל. לא נשמר מי ראה — אין שם, אין טלפון, אין מזהה אישי ואין עוגייה שמזהה גולש בשורת החשיפה.
הגבלת קצב: כדי למנוע הצפה של טפסים ושל מוני חשיפות, נשמר לצד פנייה ולצד מונה זמני ערך גיבוב (hash) של כתובת ה-IP עם מלח קבוע, ולא הכתובת עצמה. הוא מספיק כדי לזהות ריבוי שליחות מאותו מקור ואינו מאפשר לשחזר ממנו כתובת. שורות הגבלת הקצב נמחקות בעבודה הלילית זמן קצר אחרי שחלון הספירה נסגר.
עוגיות
עוגייה אחת, ורק למפרסם שנכנס לאזור האישי: עוגיית התחברות שמחזיקה את החיבור למשך 30 יום. היא מסומנת HttpOnly ו-Secure, ואינה נשלחת לאף גורם אחר. אין עוגיות מדידה ואין עוגיות פרסום.
איפה המידע נשמר
במסד נתונים ובאחסון קבצים של Cloudflare, שהיא ספק העיבוד היחיד של האתר. תצלומים ומסמכים שהעלה מפרסם נשמרים באחסון פרטי ומוגשים דרך כתובת באתר הזה, לא מכתובת ציבורית של הדלי.
אימות מספר תאגיד מבוצע מול data.gov.il, מאגר המידע הממשלתי הפתוח. נשלח לשם מספר התאגיד בלבד.
דואר יוצא — אימות כתובת, איפוס סיסמה והודעה על פנייה — נשלח דרך שירות הדואר של Cloudflare.
כמה זמן
פנייה נשמרת כל עוד חשבון המפרסם פעיל, כדי שיוכל לראות כמה פניות קיבל. חשבון שנמחק — נמחקות איתו המודעות שלו והפניות אליהן. שורות הגבלת קצב נמחקות מדי לילה. קוד אימות חד-פעמי נמחק עם השימוש או בתום תוקפו.
הזכויות שלך
אפשר לבקש לעיין במידע שנשמר עליך, לתקן אותו או למחוק אותו, דרך עמוד יצירת הקשר. מפרסם רשום יכול לערוך ולמחוק את רוב המידע שלו לבד באזור האישי.
מה מותר ומה אסור לעשות באתר, ומה הכללים למי שמפרסם — תנאי השימוש.
שינויים
אם המדיניות תשתנה, התאריך בראש העמוד יתעדכן.